Ciao, Habr. Sono Igor, il responsabile del team che combatte contro le frodi su Avito. Oggi parleremo della perpetua battaglia contro i disonesti che cercano di ingannare i compratori online attraverso la consegna di merci.
Combattiamo contro le frodi da tempo. I truffatori attuali ingannano le persone imitandone le interfacce e le funzionalità delle piattaforme di e-commerce. Ad esempio, inventano schemi di consegna tramite corriere su marketplace.
Nel gennaio 2020, in rete sono emerse istruzioni pronte per i truffatori e tutti gli strumenti necessari. Successivamente, l'autoisolamento ha aggiunto benzina sul fuoco: coloro che prima ingannavano e rubavano in strada e nelle case sono stati costretti a passare online. Ultimamente anche a te potrebbero telefonare intensamente, scrivere nei messaggeri, sms e lettere quei famosi ‘truffatori’. Si spacciano per dipendenti di banche e forze dell'ordine, parenti lontani o notai. Scrivi nei commenti quale tipo di frode hai incontrato l'ultima volta.
Schema standard di frode
Lo schema di truffa più comune per ingannare l'acquirente nella consegna del prodotto è il seguente:
- Il truffatore pubblica un annuncio con un prodotto popolare di fascia media. Ad esempio, con la vendita di un monopattino elettrico — in estate sono molto richiesti.
- Con qualsiasi mezzo convince il potenziale acquirente ad optare per la consegna. Le scuse possono essere varie: sono uscito dalla città a causa della pandemia o sono semplicemente troppo occupato e non posso venire all'incontro.
- Ricevuto il consenso, il truffatore invia un link falso per il pagamento. La pagina del link somiglia a un modulo standard di Avito.
- La vittima paga l'acquisto e si congeda dai soldi.
- Il truffatore cerca di guadagnare di più offrendo di restituire il pagamento. Invia all'acquirente un nuovo modulo per il rimborso, ma in realtà addebita nuovamente i soldi. La pagina di rimborso è la stessa pagina di pagamento, ma il testo sul pulsante è cambiato da 'paga' a 'restituisci'.
Di seguito un esempio di una pagina fraudolenta che potrebbe essere inviata da un truffatore. Il dominio imita quello di Avito e il sito assomiglia a una pagina di completamento dell'ordine in un negozio online. Le pagine false sono spesso su protocollo https, e non è possibile distinguerle da questo segno. Dopo aver inserito i dati, l'utente viene indirizzato a una pagina di pagamento dell'ordine, dove gli viene chiesto di inserire i dati della carta di credito.
Pagine false di pagamento per beni e rimborso di denaro
Blocchiamo i venditori sospetti. Pertanto, per effettuare operazioni simili, i truffatori devono costantemente creare nuovi account su Avito. Possono registrarli autonomamente con un SMS su un numero virtuale temporaneo, oppure acquistare account rubati. Una SIM virtuale costa a partire da 60 copechi, un account di qualcun altro nel mercato nero — a partire da 10 rubli. I costi per entrambe le cose sono incomparabilmente inferiori anche al guadagno una tantum derivante dall'inganno degli utenti.
Questo era Avito Scam 1.0, ma sono già emerse versioni 2.0, 3.0 e persino 4.0. Queste non sono nostre designazioni — le usano gli stessi truffatori.
Ingannano non solo gli acquirenti, ma anche i venditori. Il secondo schema è il seguente:
- L'acquirente avrebbe inviato denaro attraverso una transazione sicura.
- Invia al venditore un link falso, dove può ricevere il pagamento.
- Il venditore arriva a una pagina che richiede i dati della sua carta, e alla fine l'importo viene addebitato dal suo conto.
Lo schema Scam 3.0 funziona così:
- Il venditore pubblica annunci con la modalità di consegna attivata tramite Avito.
- Quando l'acquirente paga il bene, il truffatore gli manda uno screenshot in cui Avito sembra chiedere un codice di conferma.
- Con il codice, il venditore accede all'account dell'utente. Nel profilo dell'acquirente, il truffatore segna la casella che indica che il bene è stato ricevuto. L'acquirente rimane senza soldi e senza acquisto.
E lo schema 4.0 è strutturato come segue:
- L'acquirente finge di aver pagato il bene e invia una ricevuta falsa. Le ricevute vengono inviate ovunque: via email o in un messenger di terze parti. Dipende da quale contatto il venditore ha fornito al truffatore.
- Al venditore arriva un SMS che imita un accredito da parte della banca.
- Dopo pochi minuti, il compratore scrive che il prodotto di un altro venditore è più adatto a lui e chiede di restituire i soldi. Spesso si utilizza l'argomento "restituisci, non sei un truffatore". Il venditore invia al compratore l'importo, ma di tasca sua, poiché non c'è stata alcuna transazione.
Cosa sfruttano i truffatori
Cinque dei contesti più comuni in cui le persone cadono nelle mani dei truffatori:
- Offerta commerciale unica. Prezzo o prodotto si differenziano vantaggiosamente rispetto ad altre offerte.
- Frenesia. Il venditore ha diversi acquirenti interessati all'acquisto del prodotto, quindi costringe a effettuare un pagamento anticipato.
- Urgenza. Il compratore offre di acquistare urgentemente il prodotto per qualsiasi cifra e richiede tutti i dati della carta bancaria per trasferire i soldi.
- Bontà d'animo. Il truffatore chiede aiuto per acquistare un prodotto: ad esempio, il compratore ha problemi di salute o non può ritirare il prodotto di persona. Il truffatore richiede i dati della carta per trasferire i soldi, mentre il prodotto verrà apparentemente ritirato da un corriere.
- Diverse località e città. In questo caso, il pagamento anticipato è un requisito obbligatorio della transazione, aprendo un enorme campo d'azione per i truffatori.
Schema di "lavoro" dei truffatori
Nello schema truffaldino sono coinvolti tre gruppi di persone: i lavoratori, il supporto e il TS.
I lavoratori, dal termine worker, sono il gruppo più numeroso, composto principalmente da studenti e scolari. Creano autonomamente degli account su Avito e cercano vittime, che chiamano mammut. Successivamente, utilizzando abilità di ingegneria sociale, convincono le vittime a pagare per qualcosa e inviano un link falso. Se la vittima paga per il "prodotto", il compito dei lavoratori è, con l'aiuto del supporto, di portare la vittima verso il rimborso, citando un qualche errore tecnico.
Il supporto è composto da persone che, per un reddito fisso, aiutano i lavoratori principianti a ingannare gli utenti. Forniscono consigli, raccomandano prodotti "redditizi" e spesso, per una certa percentuale della transazione fraudolenta, sono disposti a offrire altri servizi, come ad esempio preparare un passaporto in Photoshop, chiamare la vittima o inviarle messaggi a nome del supporto tecnico.
Il TS, da Topic Starter nei forum oscuri, dove inizialmente venivano assunti i lavoratori, sono a tutti gli effetti i promotori. Scaricano o acquistano software composto da due parti:
- Un bot di Telegram che è lo strumento principale dei truffatori. In esso è possibile ottenere un link falso per il prodotto, ricevere notifiche sui passaggi o sui pagamenti.
- Versione web, che gestisce la visualizzazione della pagina di pagamento/rimborso/ricezione di denaro. È collegato anche a un sistema di pagamento per elaborare i pagamenti.
I promotori guadagnano una percentuale su ogni trasferimento della vittima, che chiamano profitto. Pertanto, si impegnano a promuovere il loro progetto e pagano il supporto per formare i nuovi arrivati. Tutte le spese relative all'acquisto di nuovi domini e carte, su cui vengono ricevuti i pagamenti, ricadono su di loro.
Dopo aver esaminato il codice sorgente di molti script fraudolenti, abbiamo concluso che la maggior parte di essi è scritta in PHP, ma a un livello molto scarso. Quasi tutti gli script raccolgono informazioni sui loro utenti, compresi i lavoratori. Una delle ipotesi sul perché lo facciano è che, quando le forze dell'ordine raggiungono l'organizzatore, questi si mostrerà collaborativo con le indagini e cercherà di ridurre al minimo la pena grazie alla rivelazione dei lavoratori.
Oltre agli script, i truffatori usano anche i bombers. Sono bot che forniscono la possibilità di riempire i telefoni di messaggi e chiamate pubblicitari. I bombers funzionano così: visitano diversi siti e richiedono registrazioni o il ripristino della password tramite numero di telefono. Di solito, i truffatori li collegano alle loro vittime per 2-72 ore. Questa è una ragione importante per non mostrare il proprio numero di telefono in internet.
Alcuni TS assumono anche sviluppatori per migliorare il bot o il sito. Ad esempio, implementano un sistema di valutazione dei lavoratori o proteggono gli script da vulnerabilità presenti nelle versioni gratuite. Tuttavia, nella caccia al profitto rapido, il TS può trattenere tutto il guadagno per sé, ingannando i propri lavoratori. Allo stesso tempo, c'è un gruppo di ragazzi che guadagnano a spese degli stessi truffatori, ingannandoli per vari servizi.
Il reddito medio giornaliero di un truffatore-esecutore è di 20.000 rubli, mentre quello di un truffatore-organizzatore è di 200.000 rubli. È importante ricordare: nonostante la apparente impunità e i benefici del "business", tutta questa attività rientra . I truffatori vengono arrestati e ricevono pene reali anche nei casi in cui il danno subito da una frode ammonta a 5-7 mila rubli.
Tutte le informazioni in nostro possesso riguardanti i casi di frode vengono trasmesse alle autorità competenti. Siamo convinti che, nonostante la presunta redditività e semplicità dello schema, i nostri lettori comprendano che le frodi sono perpetrate solo da persone poco intelligenti, che non riconoscono tutti i rischi.
Epic Battle Between Anti-Fraud and Fraudsters
Racconteremo quali passi abbiamo intrapreso nei primi mesi del 2020 per proteggere i nostri utenti e come hanno risposto i truffatori.
La metrica principale su cui ci siamo concentrati per valutare l'efficacia del lavoro è il numero di richieste di supporto legate a consegne pagate al truffatore. Blocchiamo la maggior parte degli annunci fraudolenti prima che vengano pubblicati sul sito. Tuttavia, quando quasi tutto il commercio è passato online, abbiamo registrato un picco nelle richieste. Questa informazione è confermata anche dalle banche: ad aprile e maggio hanno inviato avvisi in massa riguardo all'aumento delle frodi negli acquisti online.
Per ricevere un feedback rapido sui nuovi strumenti, una persona del nostro team si è infiltrata in decine di gruppi chiusi di truffatori. In uno di essi ha sostenuto un colloquio come sviluppatore e ha ottenuto accesso ai codici sorgente dei bot truffaldini, oltre a entrare nel gruppo degli organizzatori. Grazie a questo, abbiamo sempre avuto informazioni fresche di prima mano.
Comprendendo i rischi legati all'inizio dell'auto-isolamento, abbiamo avviato i lavori ancor prima dell'aumento attivo delle richieste. Una delle prime misure tecniche è stata l'implementazione dell'anti-hacking, per strappare gli account degli utenti dalle mani degli aggressori. A tale scopo, quando il login e la password erano corretti ma la geolocalizzazione era sospetta, richiedevamo un codice via SMS, che veniva inviato al proprietario dell'account. In risposta, i truffatori hanno cominciato a registrare più account autonomi. Questo è vantaggioso per noi: gli account freschi dei venditori ispirano meno fiducia.
Successivamente, abbiamo iniziato a avvertire gli utenti riguardo al clic su link sospetti nei messaggini. In questo modo abbiamo ridotto il numero dei clic di un terzo, ma sulla nostra metrica principale questo ha avuto poco impatto: coloro che venivano ingannati dai truffatori non si fermavano a nessun avviso.
Successivamente, abbiamo inserito un elenco di link approvati. Abbiamo smesso di evidenziare i link sconosciuti nel messenger di Avito, non è più possibile fare clic su di essi in un colpo solo. Durante la copia di un link sospetto, veniva anche mostrato un avviso. Questa soluzione ha avuto per la prima volta un impatto positivo sulle nostre metriche.
Abbiamo iniziato a punire attivamente la trasmissione di link sospetti nel messenger di Avito: bloccando o rifiutando le inserzioni dei venditori. In risposta, i truffatori hanno cominciato a portare gli utenti fuori dalla nostra chat in messaggeri esterni. Allora abbiamo lanciato un avviso di non spostarsi in un altro messenger, se vediamo una sua menzione nella chat. Questa funzione è iniziata con la ricerca tramite espressioni regolari, poi l'abbiamo sostituita con un modello di apprendimento automatico.
Allora i truffatori hanno iniziato a portare gli utenti via verso le email. Per farlo, avevano bisogno della stessa cosa che tutti noi abbiamo: fiducia. Hanno cominciato a inviare immagini alle potenziali vittime, dove Avito apparentemente richiede l'email del compratore. Questo è un inganno: non abbiamo bisogno dell'email dei compratori.
Qui il nostro supporto apparentemente risponde che per la consegna è necessaria l'email del compratore.
E qui nella nostra interfaccia sembra essersi apparso un nuovo campo per l'inserimento dell'email.
Se qualcuno poteva ancora distinguere un link falso, una lettera può essere facilmente falsificata con qualità e genera più fiducia. Abbiamo iniziato a rimuovere i messaggi con l'email e a mostrare un avviso all'utente riguardo al pericolo di tale azione. Se dopo l'avviso l'utente invia di nuovo l'email, non la rimuoviamo più.
I truffatori hanno cominciato a chiedere ai compratori di inviare l'indirizzo email in diversi messaggi o sostituendo il simbolo @ con un altro. Allora abbiamo iniziato a mostrare un avviso già al momento della richiesta dell'email. Questo insieme di misure ha praticamente impedito del tutto che gli utenti passassero a comunicare tramite email invece che nel messenger di Avito.
La nostra attuale meccanica è piuttosto efficace, ma non è amichevole per gli utenti. Il messaggio con l'email viene completamente rimosso e spesso contiene anche altro testo. Ma questa è stata la soluzione più rapida ed economica da sviluppare. Stiamo pensando a come rifarlo e migliorarlo.
Una delle nostre ultime iniziative è la verifica dei numeri. Di solito, i numeri dei truffatori, a cui registrano gli account, durano poco. Chiamiamo il numero del venditore dopo che è stata pubblicata l'inserzione su Avito. Se non riusciamo a contattarlo, la moderazione rifiuta l'inserzione. I truffatori hanno cominciato a cambiare numero di telefono poco prima della pubblicazione, così possiamo chiamare finché è ancora disponibile.
Ecco un feedback da un truffatore
Nei casi sospetti, abbassiamo la priorità dell'inserzione nei risultati e la rimuoviamo dalle raccomandazioni. Impostiamo anche un ritardo nella visualizzazione fino a 48 ore, per poter controllare tutto con attenzione e creare un po' più di disagio ai truffatori.
Questa è solo la punta dell'iceberg, ci sono molti più tipi di truffe.
Sfortunatamente, descrivere tutti i tipi di truffe in un solo articolo è impossibile. Quando abbiamo appreso dell'introduzione del regime di autoisolamento, è stato subito chiaro che i truffatori che guadagnavano offline sarebbero passati online. Non vorranno cambiare i loro modelli comportamentali per alcuni mesi e diventare cittadini rispettabili. Questo ha portato a un vero e proprio boom delle truffe su tutte le piattaforme online e per telefono.
Tra i tipi di truffe ci sono casi rari e persino divertenti. Ad esempio, qui un truffatore si spaccia per un robot per ridurre i costi di comunicazione:
Nonostante il numero di truffatori su Avito stia diminuendo ogni giorno e in tutto il paese si svolgano operazioni in cui gli agenti delle forze dell'ordine li trovano, nonostante proxy e VPN, li arrestano e infliggono pene reali fino a 2 anni di reclusione per truffe da 2500 a 5000 rubli, non è possibile eliminare completamente la truffa.
Non parleremo pubblicamente di altre idee e innovazioni, per non facilitare il lavoro ai truffatori. Comprendiamo che questa battaglia continuerà. Il nostro obiettivo è complicare al massimo la vita ai truffatori, rendere questa attività sul nostro servizio semplicemente non redditizia e troppo pericolosa, senza danneggiare minimamente i buoni utenti.
Risultati del lavoro
Ecco il grafico delle richieste di supporto relative alle truffe in consegna. Negli ultimi tempi, si mantiene a un livello stabile e basso:
Come non diventare vittima di un truffatore
I truffatori sono un cucchiaio di catrame in un barile di offerte vantaggiose. Per rimanere sempre al sicuro, basta seguire queste semplici regole:
- Non condividere dati sensibili. In nessun caso: nome e cognome, numero di telefono, indirizzo, email, data e luogo di nascita, informazioni sulla famiglia e sui redditi, dati della carta, contatti su altri messenger. Non rivelare mai i codici da SMS o notifiche push.
- Effettua tutte le comunicazioni solo all'interno del nostro messenger, così potremo avvisarti in caso di pericoli.
- Controlla la valutazione del venditore e l'età del profilo. Prezzi troppo bassi, data di registrazione recente e recensioni negative possono destare sospetti.
- Se il pulsante 'Acquista con consegna' è disattivato, non è prevista la consegna del prodotto tramite partner verificati di Avito. Altri metodi di consegna comportano sempre un rischio.
- Non cliccare su link. Il link per il pagamento o il ricevimento dei soldi deve arrivare tramite messaggio di sistema all'interno del messenger di Avito. Un link autentico inizia sempre con il dominio www.avito.ru. Qualsiasi altra combinazione di parole e simboli è una truffa.
- Non avere fretta e fai tutti gli acquisti a mente lucida. Fai attenzione a qualsiasi particolare. I truffatori esercitano spesso pressione sui potenziali acquirenti minacciando di vendere il prodotto a qualcun altro. I venditori onesti sono disponibili e pronti a rispondere a ulteriori domande.
- Non effettuare pagamenti anticipati per servizi di alcun tipo se non sei sicuro del venditore.
- Non installare estensioni o programmi di terze parti.
- Se hai visto un profilo o un annuncio sospetto, contattaci . Verificheremo il venditore. In rete è meglio non fidarsi di nessuno e fare ulteriori controlli.
Fonte: habr.com
